Mittel
CVE-2026-1573
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2026-1643
MP-Ukagaka <= 1.5.2 - Reflected Cross-Site Scripting
Mittel
CVE-2026-1613
Wonka Slide <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Hoch
CVE-2026-25762
AdonisJS vulnerable to Denial of Service (DoS) via Unrestricted Memory Buffering in PartHandler during File Type Detection
Kritisch
ghsa-4f84-67cv-qrv3
A single post-release of dydx-v4-client contained obfuscated multi-stage loader
Hoch
CVE-2026-25754
AdonisJS multipart body parsing has Prototype Pollution issue
Hoch
CVE-2026-25725
Claude Code has Sandbox Escape via Persistent Configuration Injection in settings.json
Niedrig
CVE-2026-25724
Claude Code has Permission Deny Bypass Through Symbolic Links
Hoch
CVE-2026-25723
Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
Hoch
CVE-2026-25722
Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protection
Mittel
CVE-2026-25651
client-certificate-auth Vulnerable to Open Redirect via Host Header Injection in HTTP-to-HTTPS redirect
Hoch
CVE-2026-25640
Pydantic AI has Stored XSS via Path Traversal in Web UI CDN URL
Kritisch
CVE-2026-25592
Semantic Kernel has Arbitrary File Write via AI Agent Function Calling in .NET SDK
Mittel
CVE-2026-25581
SCEditor has DOM XSS via emoticon URL/HTML injection
Hoch
CVE-2026-25580
Pydantic AI has Server-Side Request Forgery (SSRF) in URL Download Handling
Hoch
CVE-2026-24419
OpenSTAManager has a SQL Injection in the Prima Nota module
Hoch
CVE-2026-24418
OpenSTAManager has a SQL Injection vulnerability in the Scadenzario bulk operations module
Hoch
CVE-2026-24417
OpenSTAManager has a Time-Based Blind SQL Injection with Amplified Denial of Service
Hoch
CVE-2026-24416
OpenSTAManager has a Time-Based Blind SQL Injection in Article Pricing Module
Hoch
CVE-2025-69216
OpenSTAManager has a SQL Injection in Scadenzario Print Template
Hoch
CVE-2025-69214
OpenSTAManager has a SQL Injection in ajax_select.php (componenti endpoint)
Kritisch
CVE-2025-69212
OpenSTAManager has an OS Command Injection in P7M File Processing
Mittel
CVE-2025-12159
Bold Page Builder <= 5.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Mittel
CVE-2025-13463
Bold Page Builder <= 5.6.3 - Authenticated (Author+) Stored DOM-based Cross-Site Scripting in Post Grid
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.